Combien de temps prend la mise en place d'un PCA ?
Cela dépend surtout de la maturité de votre inventaire. Quand le parc est correctement documenté, la cartographie des actifs critiques et la cellule de crise se construisent rapidement. Quand tout est à reprendre, l'étape 01 représente l'essentiel de l'effort. Nous commençons systématiquement par un cadrage qui vous donne une estimation ferme plutôt qu'une fourchette de principe.
Quelle est la différence entre PCA, PRA et PCI ?
Le PCA couvre la continuité de l'activité métier dans son ensemble : locaux, personnel, fournisseurs, pas seulement l'informatique. Le PRA décrit comment repartir après un sinistre, généralement avec une interruption assumée. Le PCI se concentre sur la continuité du système d'information lui-même. Les trois sont complémentaires, et traiter uniquement le volet informatique est l'erreur la plus courante — c'est aussi celle qui apparaît le plus vite en audit.
Nous avons déjà un PCA. Pouvez-vous le reprendre ?
Oui, et c'est souvent le meilleur point de départ. Nous procédons à un état des lieux qui confronte le document existant à la réalité de votre parc et à vos objectifs de reprise. Ce qui est valide est conservé et intégré ; le reste est repris. Vous obtenez au passage une vision claire de l'écart entre ce que votre plan promet et ce qu'il permet réellement.
Faut-il être client SPHERIS en infogérance ?
Non. La démarche est menée par SF Soli et fonctionne quel que soit votre prestataire d'exploitation, y compris avec une équipe informatique interne. L'indépendance entre le conseil et l'exploitation est même un argument en votre faveur lors d'un audit.
À quelle fréquence faut-il tester ?
Le principe que nous appliquons : au moins un test de restauration réelle par an, un exercice sur table de la cellule de crise par an, et une revue de la cartographie à chaque changement structurant du système d'information. La fréquence exacte se cale sur votre niveau d'exposition et sur ce que réclament vos assureurs ou vos donneurs d'ordre.
Le dossier est-il recevable par notre assureur cyber ?
C'est précisément l'objectif de la structure retenue. Les assureurs demandent des éléments probants : quels actifs sont couverts, qui décide en cas de crise, quand le dispositif a été testé pour la dernière fois et avec quel résultat. Ces éléments constituent des chapitres dédiés du dossier, horodatés. Nous vous recommandons néanmoins de faire valider le sommaire par votre courtier en amont, chaque contrat ayant ses exigences propres.
